Поиск по сайту Поиск

Хакатон на РИФ: персональные данные под защитой

РИФ.Хакатон впервые проходил на площадке Российского интернет-форума 2019. В течение 48 часов команды работали над проектами, которые должны решить проблемы в области хранения и обработки пользовательских персональных данных. REG.RU выступал в качестве инфрастурктурного партнёра мероприятия.

Участники некоторых команд рассказали нам об особенностях своих решений и пользе, которую они смогут принести.

Орион Система: контроль утечек персональных данных

Команда разработала веб-сервис, который позволяет проверить местонахождение персональных данных в открытых источниках и отследить утечки. Система поможет расследованиям по краже ПД и будет находить местоположение их хранилищ. Имея на руках эту информацию, можно заблокировать ресурсы, в которые утекает персональная информация.

Для разработки сервиса ребята использовали Node.js как основную библиотеку для back-end, а также OpenCV и С++. В дальнейшем для работы с данными они планируют использовать мощности графических ускорителей.

Chainify: управление и защита персональной информации

Проект заключался в создании инструмента для управления персональными данными пользователей на базе блокчейн, решающего проблему утечек. Цель — избавить коммерческие компании от трудоёмкой работы по сбору и хранению сведений о клиентах. Это станет возможным, если люди сами будут отвечать за свои ПД и контролировать доступ к ним. Организациям не нужно будет выделять ресурсы на содержание больших объёмов информации, а их клиенты станут чувствовать себя более защищёнными.

Команда решала проблему нетривиальным путём и использовала распределённые реестры, в том числе блокчейн и другие технологии распределённого хранения данных. С помощью их комбинаций команда планировала получить более экономичное для бизнеса решение по защите ПД, которое к тому же может быть проще и понятнее для пользователей.

Front-end разработка проекта осуществлялась на JavaScript с библиотеками React и MobX, на back-end использовался Python и его асинхронная реализация. Также Chainify обновляла браузерное расширение от блокчейн-платформы Waves, которая выступала в качестве блокчейн-провайдера. Для технологии распределённого хранения файлов применялся протокол IPFS. В остальном команда делала собственные ноу-хау разработки.

Itis.team: удобный обмен контактами

Команда создала инструмент для обмена и управления контактами под названием Choolo. Приложение заменит все визитки, записанные на бумажке номера телефонов, ручной поиск людей в мессенджерах и социальных сетях. Оно позволит создать список контактов и следить за тем, какую информацию вы предоставляете другим людям. Программа будет поддерживать различные технологии передачи данных, чтобы независимо от типа устройства вы могли сообщать ему информацию любым способом: проводными или беспроводными протоколами или даже просто голосом. Важным моментом системы является предоставление возможности удаления и полноценного арбитража своей персональной информации.

Для front-end разработки команда использовала относительно новый фреймворк Flutter от Google, который предоставляет кроссплатформенность: один и тот же код будет работать и на Android, и на iOS-устройствах. На серверной части применяется Node.js с системой управления базами данных MongoDB. В MongoDB можно хранить и создавать связи между практически любыми данными, не меняя их структуру — по этим причинам команда отказалась от ранее выбранной MySQL.

В дальнейшем Itis.team планирует использовать мощности GPU для анализа получаемой от пользователей информации и запуска умного таргетирования. Также они хотят добавить полное распознавание бумажных носителей, чтобы обеспечить совместимость приложения с различными визитками и записными книжками.

DALEE: монетизация персональных данных

«Далее» — это кнопка, которая позволяет людям авторизовываться и передавать свои персональные сведения на сторонние платформы и сервисы. Пользователь сможет контролировать данные, видеть, кто к ним обращается и защитить их от утечки. Также появится возможность зарабатывать на продаже своих персональных данных конкретным людям или компаниям: рекламным агентствам, исследовательским центрам и службам опросов. Команда планирует сотрудничать с главным источником персональных данных в России — сайтом «Госуслуги».

Сервис представляет собой веб-приложение, для разработки которого использовались PHP, JavaScript, HTML и фреймворк Laravel.

ITHUB-2: защита и полный контроль ПД

Команда разработала проект по защите базы данных пользователей и предоставлению полного контроля: человек сам выбирает, кому предоставить доступ к информации. Это поможет людям контролировать персональные данные и следить за их актуальностью. Можно увидеть, какие сайты используют предоставленную информацию и где она хранится. Даже если пользователь когда-то предоставил доступ сайту, но потом решил запретить его, он всегда сможет сделать это с помощью разработанного командой сервиса.

Кроме того, на Хакатоне представлены проекты команд ITHUB-1 (создали ресурс по поиску утечек персональной информации путём сканирования заданных источников) и KYDAS (предусмотрели регистрацию на своём сервисе через аккаунт «Госусулуг», а данные пользователей предложили хранить в хешированном виде).


Первое место в РИФ.Хакатоне по итогам оценок жюри разделили между собой команды Chainify и DALEE, второе место заняла команда Itis.team. Надеемся, что все идеи и разработки, презентованные на хакатоне, станут суперуспешными проектами и обеспечат защиту и сохранность наших с вами персональных данных. Пишите в комментариях о том, какое решение показалось вам самым полезным.

Все интервью участников РИФ.Хакатон вы также можете посмотреть в нашем видеорепортаже:

Подборка выпусков подкаста «640 килобайт» для IT-специалистов

Удивительно, но в эпоху стримов, тиктоков и виртуальной реальности, подкасты переживают вторую волну популярности. Все потому, что у аудиоконтента есть...
Read More

Близнецы или двойняшки: что такое тайпо-домены

В прошлом месяце мы обещали подготовить статью про тайпо-домены. Сказано — сделано. Сегодня разберемся, что это такое и зачем регистрировать...
Read More

Необычная среда разработки Jupyter Notebook

Если вы хотите писать на Python или работать с Data Science, обратите внимание на интерактивную среду разработки с «живым» кодом...
Read More

Как определить фишинг и не попасться на крючок

Праздник к нам приходит, а вместе с ним и два месяца распродаж: 11.11 и «черные» дни недели. К сожалению, также...
Read More

Публичное, частное или гибридное: рассказываем, какое облако лучше подойдет вашему бизнесу

Причина популярности облачных технологий в бизнесе — не только безопасность данных и сокращение time-to-market (времени вывода на рынок). Облака позволяют...
Read More

Осенний рецепт для создания крутого сайта

Ноябрь — прекрасное время не только для тыквенных пирогов и облепихового чая, но и для запуска сайтов. Пока ваши клиенты...
Read More

Что такое Python-хостинг и какой тип услуги выбрать

В статье мы расскажем о том, что такое Python и как выбрать хостинг для проектов на этом языке. (далее…)
Read More

Элиза, Пэри и Алиса: история и эволюция чат-ботов

За последнее десятилетие чат-боты незаметно влились в нашу жизнь и стали ее неотъемлемой частью. Siri поможет найти ответ на любой...
Read More

Страшные истории о доменах, от которых кровь стынет в жилах

Скоро Хэллоуин, и мы не смогли остаться в стороне от этого жуткого праздника. Ведь этот день идеально подходит для того,...
Read More

Запускаем двигатель SEO-продвижения: новые инструменты и возможности

Ссылочное продвижение — линкбилдинг — эффективный и популярный метод вывода сайтов в топ поисковой выдачи Яндекс и Google. Оно позволяет...
Read More